Sécurité des projets IA
Cette page est maintenue par ACTECHNOLOGIE pour répondre aux questions courantes sur la sécurité et la confidentialité des projets IA livrés à ses clients. Elle décrit les contrôles appliqués côté studio et les responsabilités partagées avec le client.
Hébergement & localisation
- · Infrastructures européennes par défaut (Cloudflare EU, OVH, Scaleway).
- · Déploiement local possible sur l'infrastructure du client.
- · Aucun transfert hors UE sans clauses contractuelles types (CCT).
Authentification & accès
- · Authentification forte (SSO ou MFA) sur toutes les interfaces d'administration.
- · Contrôle d'accès basé sur les rôles (RBAC) côté application.
- · Journalisation des accès sensibles.
Données & chiffrement
- · Chiffrement en transit (TLS 1.2+) et au repos.
- · Minimisation des données ingérées par les agents IA.
- · Aucune donnée client n'est utilisée pour entraîner des modèles publics.
- · DPA signé avec chaque sous-traitant IA (OpenAI, Anthropic, etc.).
Réversibilité
Le code, les prompts et les configurations sont livrés au client. Un projet peut être migré ou arrêté à tout moment sans dépendance forte à ACTECHNOLOGIE.
Signalement de vulnérabilité
Pour signaler un problème de sécurité, contacter contact@actechnologie.re. Les signalements sont traités sous 72 heures ouvrées.
ACTECHNOLOGIE ne se réclame d'aucune certification (ISO 27001, SOC 2, HDS) à ce jour. Les contrôles listés ci-dessus décrivent les pratiques appliquées ; ils ne constituent pas une garantie contractuelle en l'absence d'un accord écrit spécifique.
L'IA branchée sur le réel de votre entreprise.
Étude d'architecture offerte (30 min). Repartez avec un plan concret.
Réponse sous 24 h ouvrées · Aucun engagement · En visio ou sur site